���] PHP Web��ȫ�_�l(f��)����(zh��n)

Ŀ �
��1�� ��Ϣй¶ 1
1.1 ���C��Ϣ 1
1.1.1 ��������Ϣ 2
1.1.2 �˿���Ϣ 5
1.1.3 ����ע����Ϣ 10
1.1.4 �W(w��ng)վ���_��ַ 12
1.2 Դ�aй¶ 14
1.2.1 GitԴ�aй¶ 15
1.2.2 SVNԴ�aй¶ 17
1.2.3 .DS_Store�ļ�й¶ 18
1.2.4 �W(w��ng)վ��݉��s�ļ� 20
1.2.5 WEB-INF/web.xmlй¶ 21
1.2.6 �������� 24
1.3 �~�������� 24
1.3.1 ©������ 24
1.3.2 ©��Σ�� 25
1.3.3 ©������ 26
1.3.4 �������� 29
��2�� ��Ҏ(gu��)©�� 31
2.1 SQLע�� 31
2.1.1 ע�뷽ʽ 32
2.1.2 ©����3�N��� 39
2.1.3 �z�y���� 41
2.1.4 �������� 43
2.1.5 ���a���� 45
2.1.6 �Y(ji��) 47
2.2 XSS��վ 47
2.2.1 XSS©����� 48
2.2.2 ©��Σ�� 51
2.2.3 �������� 54
2.2.4 �������` 56
2.2.5 ���a���� 58
2.2.6 �Y(ji��) 59
2.3 ���aע���c�����(zh��)�� 59
2.3.1 ©����� 60
2.3.2 ©������ 62
2.3.3 �������� 65
2.3.4 �����(zh��)�� 65
2.3.5 �Y(ji��) 67
2.4 CSRF��վՈ����� 67
2.4.1 ԭ������ 67
2.4.2 ©������ 68
2.4.3 �������` 72
2.4.4 �������� 73
2.4.5 �������aʾ�� 74
2.4.6 �Y(ji��) 75
2.5 �ļ����� 76
2.5.1 ©������ 76
2.5.2 �����ļ����� 76
2.5.3 �h���ļ����� 79
2.5.4 �yԇ���� 82
2.5.5 ʹ��PHP���b�f(xi��)�h 83
2.5.6 �Y(ji��) 84
2.6 �ļ��ς�©�� 85
2.6.1 ���÷�ʽ 85
2.6.2 �ς��z�y 86
2.6.3 ����©�� 87
2.6.6 �Y(ji��) 92
��3�� �I(y��)��(w��)߉݋��ȫ 93
3.1 ��C�a��ȫ 93
3.1.1 �DƬ��C�a 94
3.1.2 ��(sh��)�ֱ����ƽ� 98
3.1.3 ����C�aͻ�� 99
3.1.4 �@�^�yԇ 101
3.1.5 �{�C���� 102
3.1.6 �Y(ji��) 103
3.2 �ܴa�һ� 103
3.2.1 ������Ϣй¶ 104
3.2.2 �]����token 105
3.2.3 ��C������ 106
3.2.4 ע�Ը��w 107
3.2.5 �Y(ji��) 109
3.3 �ӿڱI�� 109
3.3.1 API�I�� 109
3.3.2 �����Zը 111
3.4 �~��Խ��(qu��n) 116
3.4.1 δ�ڙ�(qu��n)�L�� 116
3.4.2 ˮƽԽ��(qu��n) 118
3.4.3 ��ֱԽ��(qu��n) 120
3.4.4 �Y(ji��) 121
3.5 ֧��©�� 121
3.5.1 ֧�����̷��� 122
3.5.2 ���~��(sh��)��(j��)�۸� 123
3.5.3 ��Ʒ��(sh��)���۸� 125
3.5.4 �\�M���~�޸� 127
3.5.5 �Y(ji��) 128
3.6 SSRF����(w��)��Ո����� 129
3.6.1 ©������ 129
3.6.2 ©������ 131
3.6.3 ���Y(ji��) 134
��4�� LANMP��ȫ���� 135
4.1 PHP��ȫ���� 135
4.2 PHP��ȫ�Uչ 139
4.2.1 taint���� 139
4.2.2 ���btaint 140
4.2.3 �yԇ��C 141
4.2.4 �Y(ji��) 144
4.3 Apache��ȫ���� 144
4.3.1 ���ΰ汾��Ϣ 144
4.3.2 Ŀ䛙�(qu��n)�޸��x 145
4.3.3 �P(gu��n)�]Ĭ�J���C 145
4.3.4 �͙�(qu��n)���\�� 145
4.3.5 ��ֹ�Ñ��Զ��x�O(sh��)�� 145
4.3.6 ��ֹ�@ʾĿ� 146
4.4 Nginx��ȫ���� 148
4.4.1 ���÷��� 148
4.4.2 ��ֹ��(qu��n)�ޔU�� 149
4.4.3 WAF�Uչ 150
4.4.4 Nginx����©�� 152
4.5 Redis���� 154
4.5.1 ©������ 154
4.5.2 ©������ 156
4.5.3 �Y(ji��) 157
4.6 MySQL��ȫ���� 157
4.6.1 ��(qu��n)�ް�ȫ 157
4.6.2 �W(w��ng)�j(lu��)���� 162
4.6.3 MySQL��־ 163
4.6.4 ���C���� 164
4.6.5 �����x� 165
��5�� �J�C�c���� 167
5.1 ��(sh��)��(j��)�����c���� 167
5.1.1 ���Q�����c�nj��Q���� 167
5.1.2 ��(sh��)�ֺ��� 169
5.1.3 ��(sh��)���C�� 170
5.2 HTTPS��ȫ 171
5.2.1 HTTPS���� 171
5.2.2 HTTPS�������ķ�ʽ 173
5.2.3 ��Ҋ�`�^(q��) 174
5.3 �ܴa���ܲ��� 175
5.3.1 �ܴa�惦 176
5.3.2 �ܴa��ݔ 178
5.3.3 ©������ 178
5.3.4 ���Y(ji��) 180
��6�� ����Web��ȫ���} 181
6.1 DDoS���� 181
6.1.1 DDoS��� 182
6.1.2 ��(y��ng)������ 183
6.1.3 ©������ 184
6.1.4 �Y(ji��) 186
6.2 CMSͨ��©�� 186
6.2.1 ©������ 186
6.2.2 �ȼ����� 187
6.2.3 ©������ 188
6.2.4 �������� 191
6.3 �W(w��ng)퓒��R 192
6.3.1 ���R��� 193
6.3.2 ���R�z�y 194
6.3.3 �Y(ji��) 196
6.4 Burp Suite 196
6.4.1 �r�ؔ�(sh��)��(j��)�� 197
6.4.2 �޸Ĕ�(sh��)��(j��)�� 198
6.4.3 ���朽�ץȡ 199
6.4.4 �Ԅӻ��ھ� 201
6.4.5 �����ƽ� 201
6.5 SQLMap 203
6.5.1 �鿴��(sh��)��(j��)���~�� 205
6.5.2 �鿴��(sh��)��(j��)���е������~�� 206
6.5.3 �@ȡ���Д�(sh��)��(j��)�����Q 207
6.5.4 �@ȡ��(sh��)��(j��)������Q 208
6.5.5 �鿴���Y(ji��)��(g��u) 209
6.5.6 ��(d��o)����(sh��)��(j��) 210